CVE-2023-6071 in Enterprise Security Manager
Résumé
par VulDB • 13/06/2026
Une vulnérabilité de neutralisation incorrecte des éléments spéciaux utilisés dans une commande (CWE-78) dans les versions d'ESM antérieures à la 11.6.9 permet à un administrateur distant d'exécuter du code arbitraire en tant que root sur l'ESM. Cela est possible car l'entrée n'est pas correctement nettoyée lors de l'ajout d'une nouvelle source de données.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.